Công nhân CNTT Bắc Triều Tiên đã thâm nhập vào ngành Tài sản tiền điện tử

Gần đây, một cuộc khảo sát tiết lộ rằng nhiều công ty tiền điện tử nổi tiếng đã thuê các chuyên gia CNTT đến từ Triều Tiên mà không biết. Những nhân viên này đã sử dụng danh tính giả để thành công vượt qua phỏng vấn và kiểm tra lý lịch, cung cấp cho công ty những công việc có vẻ thật.

Cuộc điều tra cho thấy, ít nhất có hơn mười công ty Tài sản tiền điện tử vô tình đã thuê lao động CNTT từ Triều Tiên, trong số đó có các dự án nổi tiếng như Injective, ZeroLend, Fantom, Sushi, Yearn Finance và Cosmos Hub.

Đối với các quốc gia áp dụng lệnh trừng phạt như Mỹ, việc thuê lao động Triều Tiên là bất hợp pháp. Điều này không chỉ mang lại rủi ro pháp lý mà còn có thể dẫn đến các nguy cơ an ninh. Nhiều công ty đã bị tấn công mạng sau khi thuê lao động công nghệ thông tin Triều Tiên.

Nhà phát triển blockchain nổi tiếng Zaki Manian cho biết: "Trong toàn bộ ngành mã hóa, tỷ lệ hồ sơ, ứng viên hoặc người đóng góp đến từ Triều Tiên có thể vượt quá 50%. Mọi người đều đang cố gắng sàng lọc những người này."

Công nhân IT Bắc Triều Tiên thường sử dụng giấy tờ tùy thân giả, trình bày kinh nghiệm làm việc thực tế, và thể hiện lịch sử đóng góp mã ấn tượng trên GitHub. Khả năng của họ khác nhau, có người có trình độ kỹ thuật cao.

Cuộc điều tra cũng phát hiện rằng, những công nhân này sẽ chuyển hầu hết thu nhập về các địa chỉ blockchain liên quan đến chính phủ Triều Tiên. Theo báo cáo của Liên hợp quốc, công nhân CNTT Triều Tiên chỉ được giữ lại 10-30% lương.

Một số công ty ngay lập tức sa thải nhân viên sau khi phát hiện có liên quan đến Triều Tiên và đã tăng cường quy trình kiểm tra lý lịch. Tuy nhiên, nhiều nhà tuyển dụng cho biết họ không nhận thấy điều bất thường vào thời điểm đó.

Cần lưu ý rằng vào năm 2021, Sushi đã gặp phải một cuộc tấn công của hacker trị giá 3 triệu đô la, liên quan đến việc thuê hai nhà phát triển từ Triều Tiên. Điều này cho thấy có mối liên hệ giữa công nhân CNTT Triều Tiên và các hoạt động hacker.

Tổng thể, cuộc khảo sát này tiết lộ quy mô và độ phức tạp của việc công nhân CNTT Triều Tiên thâm nhập vào ngành Tài sản tiền điện tử. Nó nhắc nhở các công ty Tài sản tiền điện tử cần nâng cao cảnh giác, tăng cường kiểm tra lý lịch, nhằm tránh vô tình tuyển dụng công nhân CNTT Triều Tiên, điều này có thể mang lại rủi ro pháp lý và an ninh.